CVE-2024-3660
Kritik
Təsvir
TensorFlow-un Keras freymvorkunda (<2.13) ixtiyari kod inyeksiyası zəifliyi, tətbiqdən asılı olmayaraq ixtiyari koda icazə verən modeldən istifadə edərək hücumçulara tətbiqlə eyni icazələrlə ixtiyari kod icra etməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulKeras
Dərc16 apr 2024
İlk görülmə16 apr 2024
Necə düzəltmək olar
Yeniləyin
- keras keras2.13.1 və ya daha yeni versiya
- keras2.13.1rc0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| keras keras | v < 2.13.1 | 2.13.1 |
| kerasPyPI | v < 2.13.1rc0 | 2.13.1rc0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.